Cysic zegt dat eerst toegang is verkregen tot de brugdatabase
Het voorlopige rapport van Cysic zegt dat de aanvaller toegang kreeg tot een database die door diensten ter ondersteuning van de brug werd gebruikt. De aanvaller gebruikte vervolgens een fout in de berichtverwerkingslogica van de brug om een valse instructie in te dienen en 10 miljoen CYS op BNB Chain aan te maken.
Deze volgorde is de huidige uitleg van het project, geen definitieve onafhankelijke audit. Cysic zegt dat het incident de verwerking van de brug en het aanmaken van tokens betrof, niet het mainnet zelf. De externe beveiligingsbeoordeling moet nog het volledige pad van de aanval bevestigen.
De aanvaller verplaatste 7.2 miljoen CYS vóór de bevriezing
Onchain-gegevens die door The Block zijn bekeken, tonen dat 7.2 miljoen van de nieuwe tokens het ontvangstadres verlieten via verkopen of overdrachten. Cysic zette het adres 76 minuten na de ongeautoriseerde aanmaak op de zwarte lijst, waardoor ongeveer 2.8 miljoen CYS bevroren bleef en niet kon worden verplaatst.
Het cijfer van 10 miljoen is het aantal aangemaakte tokens, niet het bevestigde verlies in dollars. Het cijfer van 7.2 miljoen beschrijft tokens die vóór de bevriezing werden verplaatst. Geen van beide cijfers bewijst op zichzelf hoeveel waarde de aanvaller uiteindelijk behield.
Een deel van de opbrengsten bereikte Ethereum
De aanvaller wisselde een deel van de tokens om en verplaatste ongeveer 306.6 ETH naar Ethereum via Mayan, deBridge en de Bridgers-dienst van SWFT. Die ETH was ongeveer $727,000 waard toen de transacties werden gemeld. Het is een afgemeten verplaatsing van opbrengsten, nog geen definitieve verliesberekening voor het volledige incident.
Cysic zegt dat bestaande CYS en andere activa die al in gebruikerswallets stonden niet zijn gestolen. Die verklaring komt ook uit het voorlopige rapport van het project en moet los blijven staan van het onafhankelijke onderzoek dat nu loopt.
Bevestigde stappen in de respons
- De cross-chain brug werd opgeschort.
- Ongeveer 2.8 miljoen onverkochte CYS werden op de zwarte lijst geplaatst en bevroren.
- Een extern beveiligingsbedrijf werd bij het onderzoek betrokken.
- Cysic meldde dat zijn mainnet en de bestaande activa in gebruikerswallets onaangetast bleven.
De brug blijft gepauzeerd tijdens de beoordeling
Cysic schortte de brug op, bevroor de resterende 2.8 miljoen tokens en huurde een extern beveiligingsbedrijf in. Het volgende rapport moet uitleggen hoe de database is bereikt, waarom het valse bericht werd geaccepteerd en of er extra controles zijn toegevoegd voordat de brug terugkeert.
Totdat dat werk is afgerond, blijft de bevestigde volgorde beperkt: de toegang tot de brug werd gecompromitteerd, 10 miljoen CYS werden aangemaakt, 7.2 miljoen werden vóór de bevriezing verplaatst en een deel van de opbrengsten bereikte Ethereum. Het definitieve financiële verlies wordt nog onderzocht.
Dit artikel is alleen voor informatieve doeleinden en is geen beleggingsadvies.
admin_wcBijdrager · World-CryptMeer van
